Suchergebnisse für: atlassian

Atlassian verstärkt Warnung vor Ausnutzung der Confluence-Schwachstelle CVE-2023-22518

[English]Anbieter Atlassian musste kürzlich ja eine Warnung vor einer kritischen Schwachstelle (CVE-2023-22518) in seinen Produkten Confluence Data Center und Server herausgeben. Es ist bekannt, dass die Schwachstelle von Angreifern ausgenutzt wird. Nun hat Atlassian seine Sicherheitswarnung erweitert, und weist darauf … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Anzeige

Kritische Schwachstelle (CVE-2023-22518) in Atlassian Confluence-Servern

[English]Atlassian warnt aktuell vor einer kritischen Schwachstelle (CVE-2023-22518) in seinen Produkten Confluence Data Center und Server. Nutzer dieser Produkte werden aufgefordert, öffentlich zugängliche Instanzen vom Internet zu trennen, bis sie gepatcht sind, um Datenverluste zu vermeiden. Der Hersteller hat Sicherheitsupdates … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Schwachstelle (CVE-2023-22515) in Atlassian Confluence geschlossen

CERT-Bund hat eine Sicherheitswarnung zu einer kritischen Schwachstelle (CVE-2023-22515) in Atlassian Confluence veröffentlicht. Über die mit einer CVSS-Bewertung von 10.0 versehenen Schwachstelle können Remote-Angreifer Administrator-Konten erstellen und auf Confluence Instanzen zugreifen. Diese Schwachstelle wird bereits ausgenutzt. Atlassian hat zum 4. … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 6 Kommentare

Anzeige

Atlassian aktualisiert Confluence und Bambo wegen kritischer Schwachstellen

[English]Noch ein Nachtrag vom 18. Juli 2023 – da hat der Anbieter Atlassian sein Security Bulletin für Juli 2023 veröffentlicht. Es sind Sicherheitslücken in Confluence Data Center & Server (CVE-2023-22505 und CVE-2023-22508) sowie im Bamboo Data Center (CVE-2023-22506) öffentlich geworden. … Weiterlesen

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | Schreib einen Kommentar

Pre Auth Remote Command Execution (CVE-2022-36804) in Atlassian Bitbucket

[English]In der Versionsverwaltung für Software-Entwicklungsprojekte, Atlassian Bitbucket, gibt es eine kritische Remote Command Execution Schwachstelle (CVE-2022-36804). Atlassian hatte Ende August 2022 bereits einen Sicherheitshinweise sowie ein Produkt-Update für die als kritisch eingestufte Schwachstelle veröffentlicht. Jetzt scheinen die Entdecker Details zur … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Anzeige

Atlassian Confluence Security Advisory 2022-07-20

[English]Der Atlassian-Support hat zum 20. Juli 2022 das Security Advisory 2022-07-20 für Confluence veröffentlicht und heute aktualisiert. Im Sicherheitshinweis geht es um Confluence-Konten mit fest kodierten Anmeldeinformationen, die von Questions for Confluence erstellt wurden. Das betrifft die Confluence-App für Confluence … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit | Ein Kommentar

Anzeige

0-day Schwachstelle CVE-2022-26134 in Atlassian Confluence Server gefixt

[English]Sicherheitsforscher von Volexity sind voriges Wochenende auf eine aktiv ausgenutzte 0-day Schwachstelle (CVE-2022-26134) in Atlassian Confluence Server-Software gestoßen. Jetzt hat Atlassian Confluence die betroffenen Software-Versionen benannt und gleichzeitig Sicherheitsupdates zum Schließen der Schwachstelle bereitgestellt. Administratoren sollten sofort die Sicherheitsupdates installieren. … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | Schreib einen Kommentar

0-day Schwachstelle CVE-2022-26134 in Atlassian Confluence Software

[English]Sicherheitsforscher von Volexity sind am Wochenende auf eine 0-day Schwachstelle (CVE-2022-26134) in Atlassian Confluence Software gestoßen. Diese Schwachstelle wird aktiv ausgenutzt – erst dadurch ist der Sachverhalt den Sicherheitsforschern aufgefallen. Aktuell gilt der dringende Rat an Administratoren, die für die … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Anzeige

So verwalten Sie Ihre Passwortrichtlinien in Active Directory mit PowerShell

[Sponsored Post]Das Verwalten von Kennwortrichtlinien in Active Directory ist eine wesentliche Aufgabe für einen Systemadministrator, der AD DS-Umgebungen verwaltet. Kennwortrichtlinien helfen dabei, die optimalen Vorgaben oder Einschränkungen für neue Passwörter festzulegen, sodass diese nicht zu leicht erraten werden können. Passwortrichtlinien können nicht nur über den Group Policy Management Editor verwaltet und konfiguriert werden, sondern auch mithilfe von PowerShell-Eingaben. Weiterlesen ...

Das Problem mit Azure, AWS, Google Cloud und anderen großen Anbietern

[Sponsored Post]Wie wählt man eigentlich seinen Cloud-Anbieter aus? Da gibt es die Diskussion um den Transfer von Daten an Server außerhalb der Europäischen Union. Oder es stellt sich die Frage, wie zuverlässig Cloud-Anbieter aus technischer Sicht sind? Weiterlesen ...

Atlassian hat den Jira-/Confluence-Ausfall und Datenverlust behoben

[English]Kurze Meldung zum Wochenende. Atlassian hat den seit Anfang April 2022 bestehenden Jira-/Confluence-Ausfall und den für verschiedene Kunden einhergehenden Datenverlust behoben. Gleichzeitig hat der Anbieter einige Details zum Sachverhalt verraten. Ergänzung: Und wer Jira einsetzt, darf auch gleich eine Sicherheitslücke … Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Schreib einen Kommentar

Anzeige

Atlassian: Jira-/Confluence-Ausfall, Tag 7 und kein Ende

Seit dem 5. April sind viele Jira- und Confluence-Kunden nicht mehr in der Lage, auf ihre Cloud-Instanzen zuzugreifen. Es erscheint eine Fehlermeldung, die besagt, dass die Seite nicht verfügbar ist oder gewartet wird. Ich hatte im Blog-Beitrag Atlassian: Jira-/Confluence-Ausfall beeinflusst … Weiterlesen

Veröffentlicht unter Störung | Verschlagwortet mit | 8 Kommentare